- up to 1.8.21p1

up to 1.8.21; tty_tickets has been superceded by the timestamp_type option.

 * A new "timestamp_type" sudoers setting has been added that replaces
   the "tty_tickets" option.  In addition to tty and global time stamp
   records, it is now possible to use the parent process ID to restrict
   the time stamp to commands run by the same process, usually the
   shell.

https://bugzilla.sudo.ws/show_bug.cgi?id=793
https://www.sudo.ws/repos/sudo/rev/426161a2e06f

- up to 1.8.20p2

- up to 1.8.20p1

up to 1.8.19p2

comma cleanup

refs 5f7a46d

- rel 3; and remove logrotate

- rel 2; don't duplicate logs (log only to syslog; also helps in case when /var/log has no free space); explictly enable tty tickets

- up to 1.8.17p1

- updated to 1.8.15

add update reminder

use upstream tmpfiles

/var/run/sudo seems to be used for sessions, /var/db/sudo for lectured

up to 1.8.14p3

- release 4 (by relup.sh)

- release 3 (by relup.sh)

correctly parse /proc/stat for boottime

added sudo-parse_boottime_properly.patch from Debian
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=762465

Sudo uses monotonic clock since 1.8.10,
so it may have something to do with the clock reset.
https://bugzilla.suse.com/show_bug.cgi?id=899252

Problem seems to manifest if tty tickets is disabled:
Defaults !tty_tickets

- release 2 (by relup.sh)

skip pam_keyinit for ac

use autoconf-archive provided ax_sys_weak_alias.m4

Version: sudo-1.8.13

Version 1.8.11 would not work on systems booted with 'audit=0' (required
for systemd-nspawn containers)

m4/ax_sys_weak_alias.m4 file is missing in the source tarball, so
including it in our repo. To be removed when sources are fixed.

- x32 rebuild
- release 2 (by relup.sh)

- updated gettext BR

- updated to 1.8.11
- removed obsolete libtool patch

disable audit on ac (segfaults)

previous ac version 1.7 was without audit as well, so no harm done

...
socket(PF_NETLINK, SOCK_RAW, 9)         = 5
fcntl(5, F_SETFD, FD_CLOEXEC)           = 0
fcntl(5, F_SETFD, FD_CLOEXEC)           = 0
--- SIGSEGV (Segmentation fault) @ 0 (0) ---

merge triggers

rpm can't really process two triggers on same package (at least on ac)

BR groff for man pages generation

revert libtool 2.2.6b bump from 95abd74

no explanation why bumped, so looks like bogus

- up to 1.8.10p3

use %{__with} macro

- added sssd support (works with libsss_sudo plugin)

- up to 1.8.10p2

- do not care about what sudo keeps in /var/run/sudo dir

- rel 2; package /var/run/sudo/ts dir for time stamp files

adapter

- up to 1.8.10p1

- updated to 1.8.9p5

up to 1.8.9p4

- release 2 (by relup.sh)

Install plugins with executable bit set in order to generate autoreq deps.

up to 1.8.8

actually, run the trigger now

add trigger to ensure includedir sudoers.d (added in d110a738) is in config

noarch openldap schema package

- tests bcond desc

- noted possible todo

- up to 1.8.7

- updated to 1.8.6p8

- updated to 1.8.6p7 (1.8.x line introduces plugins and i18n; 1.7.x left on sudo-1.7 branch)
- updated patches

- added linux audit support

- up to 1.7.10p7 (fixes CVE-2013-1775)

- up to 1.7.10p6 (fixes regresion from version 1.7.10p4)

- make sure sudo prompt is different from other password prompts

- up to 1.7.10p5

- up to 1.7.10p4

- 'without ldap' bcond fixed

Changed files:
    sudo.spec -> 1.196

- up to 1.7.9p1 (SECURITY fix if using ipv4 matching code in rules)

Changed files:
    sudo.spec -> 1.195

- last command from trigger should not fail

Changed files:
    sudo.spec -> 1.194

- up to 1.7.9

Changed files:
    sudo.spec -> 1.193

- use /var/db/sudo for timedir (upstream default) -- do not lecture users with each systemd boot

Changed files:
    sudo.spec -> 1.192
    sudo.tmpfiles -> 1.2

- rel 4
- really don't use pam's system-auth session

Changed files:
    sudo.pamd -> 1.8
    sudo.spec -> 1.191

- rel 3
- sudo hates pam_systemd, use private pam session config

Changed files:
    sudo-i.pamd -> 1.2
    sudo.pamd -> 1.7
    sudo.spec -> 1.190

- release 2

Changed files:
    sudo.spec -> 1.189

- removed test code

Changed files:
    sudo.spec -> 1.188

- added tmpfiles config for systemd

Changed files:
    sudo.spec -> 1.187

- up to 1.7.8p2

Changed files:
    sudo.spec -> 1.186

- add systemd tmpfiles config

Changed files:
    sudo.tmpfiles -> 1.1

- up to 1.7.8

Changed files:
    sudo.spec -> 1.185

- release 2

Changed files:
    sudo.spec -> 1.184

- sample to disable tty tickets, useful if you need to copy files as root remotely:
  $ ssh -t remote sudo id # enter password hidden
  $ rsync -axHv -e ssh --rsync-path="sudo rsync" remote:/ ./ # copy files with cached sudo rights

Changed files:
    config.patch -> 1.1
    sudo.spec -> 1.183

- up to 1.7.6

Changed files:
    ac-underquote.patch -> 1.2
    bug-452.patch -> 1.2
    sudo.spec -> 1.182

- release 3

Changed files:
    sudo.spec -> 1.181

- fix underquotion warning

Changed files:
    ac-underquote.patch -> 1.1
    sudo.spec -> 1.180

- fix free unallocated path. bug 452

Changed files:
    bug-452.patch -> 1.1
    sudo.spec -> 1.179

- up to 1.7.5
- package default /var/log/sudo-io dir (for log_input/log_output io redirection)
- force system zlib (used by sudo-io logs)
- bug 440 patch applied here, seems working ok
- ldap schema adds sudoNotAfter and sudoOrder attributes
- cleanups

Changed files:
    bug-440.patch -> 1.2
    sudo-env.patch -> 1.3
    sudo.spec -> 1.178

- Unadapterized per comments from glen.

Changed files:
    sudo.spec -> 1.177

- Up to 1.7.4p6
- Adapterized

Changed files:
    sudo.spec -> 1.176

- BR: gettext-devel

Changed files:
    sudo.spec -> 1.175

- updated to 1.7.4p5

Changed files:
    sudo.spec -> 1.174

- restore to pre 1.7.4 behaviour of -H and $HOME ($MAIL)

Changed files:
    bug-440.patch -> 1.1
    sudo.spec -> 1.173

- default keepenv HOME and MAIL back (removed in 1.7.4)

Changed files:
    sudo-env.patch -> 1.2

- upstream bug

Changed files:
    sudo.spec -> 1.172

- 1.7.4p4 (fixes CVE-2010-2956)

Changed files:
    sudo.spec -> 1.171

- fixed last commitlog (rel 2)

Changed files:
    sudo.spec -> 1.170

- added /etc/sudoers.d directory.

Changed files:
    sudo.spec -> 1.169

- 1.7.4p3

Changed files:
    sudo.spec -> 1.168

- up to 1.7.4p2

Changed files:
    sudo.spec -> 1.167

- pl summary for openldap-schema-

Changed files:
    sudo.spec -> 1.166

- release 2

Changed files:
    sudo.spec -> 1.165

- req libtool 2.2.6b

Changed files:
    sudo.spec -> 1.164

- up to 1.7.4

Changed files:
    sudo-pam-login.patch -> 1.7
    sudo.spec -> 1.163

- release 2

Changed files:
    sudo.spec -> 1.162

- up to 1.7.3

Changed files:
    sudo-libtool.patch -> 1.3
    sudo-pam-login.patch -> 1.6
    sudo.spec -> 1.161

- release 6

Changed files:
    sudo.spec -> 1.160

- silly typos

Changed files:
    sudo.spec -> 1.159

- release 4

Changed files:
    sudo.spec -> 1.158

- add openldap-schema-sudo package
- use rpm build macros for man symlinks to man links
- rel 3

Changed files:
    sudo.spec -> 1.157

- ac deps, fix without ldap

Changed files:
    sudo.spec -> 1.156

- release 2

Changed files:
    sudo.spec -> 1.155

- updated to 1.7.2p7

Changed files:
    sudo.spec -> 1.154

- 1.7.2.p6

Changed files:
    sudo.spec -> 1.153